windows - C++ 如何导出地址表 Hook (EAT)?

标签 windows dll assembly portable-executable

如何进行导出地址表 (EAT) Hook ?

我能够进行 IAT(导入地址表) Hook 。

谁能给我举个例子吗?

谢谢!

最佳答案

EAT Hook 遵循与 IAT Hook 非常相似的方法,主要区别是您查看的位置发生了变化,请查看 Win32 PE format 的 PE 文件导出部分。 .

可以找到一个非常简单(尽管是 C 语言)的示例 here ,如果确实需要汇编形式,只需编译和反汇编即可。

关于windows - C++ 如何导出地址表 Hook (EAT)?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/10150174/

相关文章:

java - 如何给jni dll函数名添加前缀

android-studio - 在Android Studio上使用ARM64-v8a的汇编语言

linux - 如何在sys_create中设置权限

windows - Docker Desktop 2.2+ 在主机卷挂载时性能极其缓慢

windows - headless chrome 在 Windows 10 中不起作用

c++ - ctypes wintypes WCHAR 字符串 附加空格

c++ - 调试进程加载异常0xc0000138(Ordinal not found)

c++ - 如何在C中的控制总线上设置IO/PORT线

Windows消息循环困惑

vb.net - 获取扩展文件信息详细信息